웹키퍼 리포트

분석전문가, 자동수집/분석시스템, 보안업데이트 공시시스템 등 10년간 구축해온 국내최대 인프라를 통해
악성코드, 유해, 비업무사이트 DB를 고객들에게 제공하고 있습니다.

악성코드 분석리포트

한컴오피스 한글악성코드 분석보고서

본 보고서에서 분석하고 있는 악성코드는 국내 특정기관을 겨냥한 APT공격입니다.

공격은 2 년전쯤부터 지속된 것으로 추측하고 있으며, 동작이 조금씩 다른 수십 개의 변종이 발견되었습니다. 또한 한국인들이 많이 사용하는 한글 오피스를 통한 악성코드 유입은 특별히 주목할 만한 점 입니다. 소개된 악성코드는 Kimsuky가 제작 유포한 것으로 추정되며 현재는 취약점이 패치 되어 최 신 버전 사용으로 감염을 막을 수 있습니다. 다만 지금도 국내 주요 기관들을 대상으로 공격이 지속되고 있으며 이에 따른 변종 유포 가능성이 있어 기관 관계자들의 주의가 필요한 상황입니다.

PDF로 리포트 자세히 보기

목록